|
|||||||
|
|
|
 |
|
|
Strumenti |
18-08-2008, 19:30
|
#1 |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
MICROSOFT UPDATE!
Da alcuni gg NON riesco a controllare gli aggiornamenti su Microsoft Update...
A volte raggiungo la pagina ma ricevo errore e se chiudo iE in anticipo...crasha! A volte finisco sulla pagina di prova di MicrosoftUpdate...http://www.update.microsoft.com/micr...ftupdate&ln=it ......come se NON fosse installato e mi verifica il contratto licenza(che ovviamente ho)poi va in erroreNumero errore 0x80070715. I miei log sono puliti..NON trovo info utili su Microsoft. Ho già resettato i settaggi di Ie soft: XP sp3 il Pc in questione è di recente installazione. Per assurdo la VM sul Pc aggiorna senza problemi... 
|
|
|
|
19-08-2008, 00:20
|
#2 |
|
Senior Member
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
|
Benvenuto in questa sezione
 Se dici che i tuoi log sono puliti (e noi li abbiamo visti,quindi non possiamo dartene una conferma) perchè pensi che sia un virus? Ad ogni modo ti consiglio di seguire la Guida alla Disinfestazione passo passo e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano! 
|
|
|
|
|
19-08-2008, 09:00
|
#3 |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Innanzitutto grazie per la disponibilità^^
Ti confermo che i logs sono puliti^^(ho già pulito il registro, file temp....ads...scansioni varie...esaminato il pc con Gmer, IceSwarsd,RootRepeal...scansioni onlinee tool vari ecc...ecc...niente da segnalare). Si tratta poi d'un pc fresco fresco...ed io NON sono un novizio^^eheheh Nelle ultime ore ho fatto ricerche: si tratta d'un problema con Microsoft Update(e NON è la prima volta che mi capita....quindi forse sono nella sezione sbagliata) La situazione un po' è cambiata...il sito d'aggiornamento lo raggiungo anche se con grande difficoltà...dal log.dell'update ho riscontrato fatal error. Il sito mi demanda alla verifica contratto licenza(che viene verificata)e poi va in timeout. Ho reinstallato(forzando) Windows Update V.3 da Microsoft...il tipo d'errore è cambiato...NON riconosce come certificate delle dll e dei file necessari per winzozz update. Fatto in manuale..ma NON ho risolto.(Preciso che anche reinstallando il file Host originale NON risolvo) Mi sa che sp3 sta facendo sentire i suoi limiti...ora faccio un backup e reinstallo brutalmente winzozz.Faccio sapere. L'errore attualmente riscontrato è (Numero errore: 0x8024D007...in rete NON c'è un granché). Arrivo a questa pagina:http://www.updatexp.com/0x8024d007.html Sono ancora lontano dalla soluzione. Ultima modifica di levriero : 19-08-2008 alle 11:15. |
|
|
|
|
19-08-2008, 11:20
|
#4 |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Posto lo stesso log di Gmer
Codice:
GMER 1.0.14.14536 - http://www.gmer.net Rootkit scan 2008-08-19 11:13:06 Windows 5.1.2600 Service Pack 3 ---- System - GMER 1.0.14 ---- SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwAssignProcessToJobObject [0xBA46BEE8] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwConnectPort [0xA906D0D2] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwCreateFile [0xA906F302] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwCreateKey [0xBA46BC77] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwCreatePort [0xA906D02C] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwCreateSection [0xA906DAAE] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwCreateThread [0xBA46BD71] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwDebugActiveProcess [0xBA46BE84] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwDeleteFile [0xA906ECB0] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwDeleteKey [0xBA46BCC2] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwDeleteValueKey [0xBA46BCA9] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwLoadDriver [0xBA46BD3F] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwLockVirtualMemory [0xBA46BE52] SSDT \??\C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.sys ZwOpenProcess [0xBA78A8AC] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwOpenSection [0xBA46BD8A] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwOpenThread [0xA906DCB0] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwProtectVirtualMemory [0xBA46BE39] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwQueryValueKey [0xBA46BECF] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwQueueApcThread [0xBA46BE07] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwReadVirtualMemory [0xBA46BE20] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwRenameKey [0xBA46BCDB] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwRequestWaitReplyPort [0xBA46BEB6] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwRestoreKey [0xBA46BD0D] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwSetContextThread [0xBA46BDD5] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwSetInformationFile [0xA906EDE0] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwSetSecurityObject [0xBA46BCF4] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwSetSystemInformation [0xBA46BE6B] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwSetValueKey [0xBA46BC90] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwShutdownSystem [0xA906DFA0] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwSuspendProcess [0xBA46BDEE] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwSuspendThread [0xBA46BDBC] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwSystemDebugControl [0xBA46BE9D] SSDT \??\C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.sys ZwTerminateProcess [0xBA78A812] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwTerminateThread [0xBA46BDA3] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwWriteFile [0xA906F14A] SSDT \SystemRoot\System32\DRIVERS\cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) ZwWriteFileGather [0xA906EFB4] SSDT \SystemRoot\system32\drivers\HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ZwWriteVirtualMemory [0xBA46BD58] ---- Kernel code sections - GMER 1.0.14 ---- .text ntkrnlpa.exe!ZwCallbackReturn + 2FB8 80504844 12 Bytes [ EE, BD, 46, BA, BC, BD, 46, ... ] .text win32k.sys!EngAcquireSemaphore + 2642 BF8089B6 5 Bytes JMP 88D664D0 .text win32k.sys!EngCreateBitmap + D9AD BF845875 5 Bytes JMP 88D66610 .text win32k.sys!EngGradientFill + 5121 BF8B3D3F 5 Bytes JMP 88D66570 .text win32k.sys!PATHOBJ_bCloseFigure + 19D0 BF8ED993 5 Bytes JMP 88D667F0 ? C:\WINDOWS\system32\Drivers\PAGEDFRG.SYS Impossibile trovare il file specificato. ! ---- User code sections - GMER 1.0.14 ---- .text C:\Programmi\Comodo\Firewall\CPF.exe[2224] ntdll.dll!LdrLoadDll 7C9263A3 3 Bytes [ FF, 25, 1E ] .text C:\Programmi\Comodo\Firewall\CPF.exe[2224] ntdll.dll!LdrLoadDll + 4 7C9263A7 2 Bytes [ 05, 5F ] .text C:\Programmi\Comodo\Firewall\CPF.exe[2224] kernel32.dll!LoadLibraryExW 7C801AF5 6 Bytes JMP 5F070F5A ---- Kernel IAT/EAT - GMER 1.0.14 ---- IAT \SystemRoot\system32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisCloseAdapter] [BA0FB6D0] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisOpenAdapter] [BA0FB730] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisDeregisterProtocol] [BA0FB950] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\ndiswan.sys[NDIS.SYS!NdisRegisterProtocol] [BA0FB910] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisRegisterProtocol] [BA0FB910] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisOpenAdapter] [BA0FB730] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisCloseAdapter] [BA0FB6D0] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\raspppoe.sys[NDIS.SYS!NdisDeregisterProtocol] [BA0FB950] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol] [BA0FB950] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol] [BA0FB910] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter] [BA0FB730] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter] [BA0FB6D0] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol] [BA0FB910] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol] [BA0FB950] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter] [BA0FB6D0] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter] [BA0FB730] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\tcpip.sys[NDIS.SYS!NdisCloseAdapter] [BA0FB6D0] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\tcpip.sys[NDIS.SYS!NdisOpenAdapter] [BA0FB730] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\tcpip.sys[NDIS.SYS!NdisRegisterProtocol] [BA0FB910] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol] [BA0FB950] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol] [BA0FB910] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter] [BA0FB730] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) IAT \SystemRoot\system32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter] [BA0FB6D0] inspect.sys (Comodo Personal Firewall Stateful Inspection Engine/COMODO) ---- Devices - GMER 1.0.14 ---- Device \FileSystem\Ntfs \Ntfs HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\Fastfat \FatCdrom HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \Driver\CmdMon \Device\ComodoRawIpFilter HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) AttachedDevice \Driver\Tcpip \Device\Ip cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) AttachedDevice \Driver\Tcpip \Device\Ip HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \Driver\CmdMon \Device\ComodoUdpFilter HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) AttachedDevice \Driver\Tcpip \Device\Tcp cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) AttachedDevice \Driver\Tcpip \Device\Tcp HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\Rdbss \Device\FsWrap HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \Driver\CmdMon \Device\ComodoTcpFilter HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \Driver\CmdMon \Device\ComodoIpFilter HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) AttachedDevice \Driver\Tcpip \Device\Udp cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) AttachedDevice \Driver\Tcpip \Device\Udp HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) AttachedDevice \Driver\Tcpip \Device\RawIp cmdmon.sys (Comodo Application Engine driver/Comodo Research Lab., Inc.) AttachedDevice \Driver\Tcpip \Device\RawIp HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\MRxSmb \Device\LanmanRedirector HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\Fastfat \Fat HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) Device \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) Device \FileSystem\Cdfs \Cdfs HOOKHELP.sys (HookHelp/Beijing Rising Information Technology Co., Ltd.) ---- Registry - GMER 1.0.14 ---- Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Setup\ServiceStartup\wuapi.dll@TargetFile C:\WINDOWS\system32\wuapi.dll Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Setup\ServiceStartup\wuapi.dll@CacheFile C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wuapi.dll\7.0.6000.381\wuapi.dll Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Setup\ServiceStartup\wuapi.dll@RegistrationFlags 1 ---- EOF - GMER 1.0.14 ---- |
|
|
|
|
19-08-2008, 11:38
|
#5 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
sulmio winxp quando chiedo a IE di andare su windows-update che ogni volta non mi fa accedere perchè segnala la mancanza di activeX mi basta trasformare l'url da http:// in https:// e poi va lisciocome l'olio fino al prossimo reboot
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
19-08-2008, 11:48
|
#6 | |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Quote:
 Ci mette una vita a raggiungere la pagina...mi reindirizza sul controllo soft...poi m'informa che devo ri-registrare delle componenti..ed infine mi riconferma Terrore emmm..errore 
|
|
|
|
|
|
19-08-2008, 12:17
|
#7 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
le hai riregistrate quelle dll ?
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
19-08-2008, 12:23
|
#8 | |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Quote:
(specifico: le dll in questione sono quelle che ho trovato segnalate in Microsoft.com..e vari..non escludo possano essercene altre...misteri dello zio Bill.. Inoltre selezionando su Winzozz Update registra file(scelta consigliata)NON va a buon fine). |
|
|
|
|
|
19-08-2008, 12:46
|
#9 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
l'unica è andare a prendere uno dei tool per aministratori per vedere se si bypassa il problema
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
19-08-2008, 13:04
|
#10 |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Casomai proseguo qui...ok?
|
|
|
|
|
19-08-2008, 13:07
|
#11 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
per ora si poi semmai vediamo di spostarti in area windows
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
19-08-2008, 19:49
|
#12 |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Proseguo qui come d'accordo.
Ho pulito ed installato Antivir. A scansione completa mi beccaquesto: C:\Programmi\Internet Explorer\iexplore.exe.tmp [DETECTION] Contains recognition pattern of the SPR/FireWallPass program Eliminato e riavviato...allego i nuovi log di gmer e hijack. Per il resto ho passato al setaccio. Anomalia solo in SpywareBlaster che non immunizza tutti gli activex e i cokie. Windows Update ovviamente ha comportamento anomalo. Gmer: Codice:
GMER 1.0.14.14536 - http://www.gmer.net Rootkit scan 2008-08-19 19:40:12 Windows 5.1.2600 Service Pack 3 ---- System - GMER 1.0.14 ---- log rimosso, leggere le Regole di Sezione ---- EOF - GMER 1.0.14 ---- Codice:
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18.38.45, on 19/08/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal log rimosso, leggere le Regole di Sezione -- End of file - 6183 bytes Codice:
ROOTREPEAL (c) AD, 2007-2008 ================================================== Scan Time: 2008/08/19 18:56 Program Version: Version 1.0.2.0 Windows Version: Windows XP SP3 ================================================== Drivers ------------------- log rimosso, leggere le Regole di Sezione
Ultima modifica di xcdegasp : 19-08-2008 alle 20:21. Motivo: logs rimossi, leggere le regole di sezione |
|
|
|
|
19-08-2008, 20:14
|
#13 |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Allego anche un'immagine di IceSward...c'è questo unknow che non mi quadra..che ne dite? Qui ci vorrebbe NV25...
|
|
|
|
|
19-08-2008, 20:21
|
#14 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
logs rimossi, leggere le Regole di Sezione
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
20-08-2008, 10:21
|
#15 | |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Quote:
Tra l'altro fileqube è irraggiungibile...e wikisend mi da'continuamente errore... Che ne pensi dell'immagine di IceSward? Può essere rootkit? Ultima modifica di levriero : 20-08-2008 alle 10:31. |
|
|
|
|
|
20-08-2008, 11:30
|
#16 |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
risolto anch'io con mediafire:
http://www.mediafire.com/?sharekey=9...db6fb9a8902bda |
|
|
|
|
20-08-2008, 12:02
|
#17 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Fai questa verifiva da Start - Esegui digita services.msc controlla che i seguenti servizi sia settati così:
Aggiornamenti automatici ->> automatico RPC (Remote Procedure Call) ->> automatico Servizi di crittografia ->> automatico Servizio Ripristino configurazione di sistema ->> automatico Servizio trasferimento intelligente in background ->> manuale
__________________
Try again and you will be luckier.
|
|
|
|
|
20-08-2008, 12:28
|
#18 | |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Quote:
Tutto ok tranne il Servizio trasferimento intelligente che proprio NON compare |
|
|
|
|
|
20-08-2008, 12:31
|
#19 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
Per reinstallare il Servizio trasferimento intelligente in background, attenersi alla seguente procedura: 1. Fare clic sul pulsante Start, scegliere Esegui, digitare il comando che segue e scegliere OK: %windir%\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\inf\qmgr.inf 2. Se viene richiesto di inserire il CD del sistema operativo, digitare il seguente percorso nella casella Copia file da, quindi scegliere OK: %windir%\ServicePackFiles\i386 Nota Questo percorso contiene i file del service pack aggiornati più di recente. Se non è possibile utilizzare questo percorso per copiare i file necessari, inserire il CD del sistema operativo, quindi scegliere OK.
__________________
Try again and you will be luckier.
|
|
|
|
|
|
20-08-2008, 13:47
|
#20 | |
|
Senior Member
Iscritto dal: Apr 2008
Messaggi: 380
|
Quote:
bitsprx4.dll NON presente sul disco... L'ho trovato nella cartella di Winzozz System32...spero NON sia infetto..(almeno VirusTotal NON lo rileva) Completo la scansione...riavvio e posto i risultati^^ (interessante l'argomento bits...leggevo anche sul forum di Microsoft in inglese..ma li' NON avevano risolto) |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 15:59.
